Вопросы с тегом «domain-name-system»

9
OpenVPN DNS не удается разрешить

Я подключен к серверу OpenVPN, для которого настроены параметры перенаправления VPN в качестве шлюза по умолчанию и отправки моих внутренних DNS-серверов: push "dhcp-option DNS 192.168.1.2" push "redirect-gateway def1" Когда я делаю: ipconfig /all Я вижу свой DNS-сервер 192.168.1.2 в списке. Я тоже...

9
Убедитесь, что сервер имен зарегистрирован в реестре TLD

Допустим, мне принадлежит доменное имя example.com. Зарегистрировано у регистратора R. В моей учетной записи на сайте Rя зарегистрировал следующие серверы имен для .TLDреестра: ns1.example.com -> 192.0.2.1 ns2.example.com -> 192.0.2.2 Допустим, еще нет доменов, использующих эти серверы имен...

9
dnsmasq - несколько серверов пересылки для записей домена?

Мне было интересно, можно ли было настроить dnsmasq для отправки записей "server =" на несколько вышестоящих серверов? Ну вот так: server=/facebook.com/1.2.3.4 server=/facebook.com/2.3.4.5 и он выберет, какой из них будет доступен или нет, как с resolv.conf? Согласно справочной странице, похоже,...

9
Что лучше для вывода из эксплуатации контроллера домена, который также является DNS-сервером?

Существует два подхода к выводу из эксплуатации контроллеров домена Active Directory, которые активно используются в качестве DNS-серверов. Добавьте IP-адрес исходящего DC в новый DC и убедитесь, что DNS прослушивает этот адрес. Снимите старый контроллер домена, оставьте на нем роль DNS и настройте...

9
Не удается разрешить DNS в веб-браузере, но nslookup успешно

Мы - небольшая организация на 300 мест со смешанной средой BYOD и Active Directory (Windows Server 2012 Standard, Windows 7 Enterprise), и у нас возникла очень странная проблема, связанная с очень специфическими ошибками при разрешении доменного имени нашей организации в нашем домене. объединенные,...

9
DNS-серверы уже используют anycast. Будет ли добавление большего количества IP-адресов повысить масштабируемость?

RFC 1034 требует от нас назначить как минимум два IP-адреса для DNS-серверов. Однако избыточность уже может быть достигнута одним IP-адресом, если мы используем произвольную адресацию. Anycast BGP, кажется, хорошо масштабируется на сотни или даже тысячи серверов. Если так, почему нам все еще нужно...

9
Как настроить DNS исключительно для сетевого пространства имен в Linux

Я создал сетевое пространство имен в Linux. Я думал, что для каждого созданного пространства имен существует файл resolv.conf, но в моей системе это не так. У меня нет следующего пути /etc/netns/namespace_name/resolv.conf .. Папка netns не существует. Существует только один resolv.conf...

9
Небольшая проблема с командлетами сервера системы доменных имен (DNS)

Я задаюсь вопросом, нужно ли мне очистить какой-то кеш или что-то с проблемой, которая у меня возникла. Я пытаюсь удалить записи A из зоны DNS и заменить их на запись CName с тем же именем хоста. Remove-DnsServerResourceRecord -Zonename $line -InputObject $record -Force...

9
Разрешить клиенту OpenVPN выдвигать свои собственные DNS-серверы, независимо от того, отправлены ли DNS-серверы OpenVPN?

Существует сервер OpenVPN, работающий на Debian, и он выдвигает DNS в файле конфигурации сервера: нажмите "dhcp-option DNS 8.8.8.8" Есть ли возможность разрешить пользователям изменять эти DNS-серверы на стороне клиента? Вот подвох, сервер openvpn должен выдвигать DNS, потому что в противном случае...

9
Означает ли «~ all» в середине записи SPF конец записи, когда она анализируется?

Формат записи SPF нашей компании выглядит следующим образом: "v = spf1 include: _spf.google.com ~ all mx ip4: XX0.0 / 23 include: spf.example.com? all" Таким образом, у нас есть «~ all» в середине нашей записи SPF. На веб-сайте openspf.com они говорят о механизме «все»: Этот механизм всегда...

9
Можно ли использовать несколько балансировщиков нагрузки для перенаправления трафика на мои серверы приложений?

Я новичок в балансировке нагрузки и мне интересно, можно ли использовать несколько балансировщиков нагрузки для перенаправления трафика на мои серверы приложений. Я не очень понимаю, как это можно сделать. Разве доменное имя не должно совпадать один к одному с IP-адресом определенного сервера (в...

9
Как запретить Windows Server добавлять внешние IP-адреса для контроллера домена в DNS?

На одном из моих контроллеров домена есть два сетевых интерфейса - внешний с адресами IPv4 и IPv6 и внутренний с адресом 10.xxx. На контроллере домена установлены RRAS (VPN-сайт с Azure), DNS и DHCP. Он реплицируется со вторым DC, который находится в виртуальной машине Azure. По какой-то причине...

9
Bind DNS Recursion Slow

Мы только что установили рекурсивный DNS-сервер, используя последнюю стабильную версию Bind 9.10 Мы находим, что рекурсивный поиск DNS довольно медленный. В любом месте от 1 до 3 секунд. Как только поиск находится в кеше, DNS разрешается за считанные миллисекунды, как и ожидалось. Мы используем...

9
Как сохранить такие параметры resolv.conf, как rotate, timeout в CentOS?

CentOS будет стирать любые ручные изменения, сделанные /etc/resolv.confпериодически. Значения по умолчанию в Linux невелики с точки зрения переключения при сбое в течение разумного времени (запросы к серверам имен в одинаковом порядке каждый раз, 5-секундный тайм-аут, 2 попытки). Следовательно,...

9
Каковы практические риски включения небезопасных обновлений DNS в Windows?

Каковы практические риски включения небезопасных обновлений DNS в Windows? Насколько я обнаружил, включение небезопасных обновлений DNS является требованием для того, чтобы клиенты DHCP Linux могли регистрировать свои имена с полным доменным именем. Я хочу знать, каковы практические риски,...

9
Как должны работать таймауты DNS?

Недавно у меня возникла проблема, когда удаленная служба, запрашивающая IP-адрес для моего сервера (с размещенным поставщиком DNS), отвечала: DNS problem: SERVFAIL looking up A for mysql.xavamedia.nl (Обновление: удаленный сервис, упомянутый здесь: Let's Encrypt; я подал ошибку в их систему...

9
MX записи, лучшая настройка для балансировки нагрузки и отработки отказа

Возьмите домен example.com, у него есть два почтовых сервера mail1.example.com и mail2.example.com, оба уже настроены, обычно я бы пошел со следующей настройкой: example.com. 1200 IN MX 10 mail1.example.com. example.com. 1200 IN MX 10 mail2.example.com. mail1.example.com. 1200 IN A 172.16.10.1...

9
Является ли _ (подчеркивание) незаконным в записи CNAME?

У нас возникают проблемы при создании длинной записи TXT для ключа DKIM в веб-интерфейсе нашего хостера. Каждая строка может принимать только 256 символов. Мы попробовали несколько строк, затем попытались добавить ("в первую и ")после последней, как некоторые предполагают. Ни то, ни другое не...